限制php-fpm,如何通过php-fpm.conf设置限制

在php-fpm.conf配置文件当中可以增加如下参数

env[TMP] = /tmp/

env[TMPDIR] = /tmp/

env[TEMP] = /tmp/

php_admin_value[sendmail_path] = /usr/sbin/sendmail -t -i -f webmaster@qq.com

php_admin_value[open_basedir] = /home/wwwroot/:/tmp/:/var/tmp:/proc/

php_admin_value[session.save_path] = /tmp/

php_admin_value[upload_tmp_dir] = /tmp/

slowlog = /usr/local/php/var/log/$pool.log

request_slowlog_timeout = 3s

那么配置php_admin_value[open_basedir] = /home/wwwroot/:/tmp/:/var/tmp:/proc/

就可以把整个php脚本的访问限制了。